发表日期:2017-02 文章编辑:小灯 浏览次数:2897
# 创建CA私钥 openssl genrsa -out ca.key 2048#制作CA根证书(公钥) openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
注意:
CA证书中的Common Name不能与server和client证书中的Common Name相同
# 创建私钥 openssl genrsa -out server.pem 1024 openssl rsa -in server.pem -out server.key# 生成签发请求 openssl req -new -key server.pem -out server.csr# 使用CA证书进行签发 openssl x509 -req -sha256 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650 -out server.crt# 验证签发证书是否正确 openssl verify -CAfile ca.crt server.crt# 制作p12证书(导入浏览器) openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.p12
客户端证书创建方式与服务器证书创建方式相同
ssl on; ssl_certificate ssl/server.crt; ssl_certificate_key ssl/server.key; ssl_client_certificate ssl/ca.crt; ssl_verify_client on;
curl --key client.key --cert client.crt -XGET "https://localhost:11443" -k -v
日期:2018-04 浏览次数:6172
日期:2017-02 浏览次数:2896
日期:2017-09 浏览次数:2925
日期:2017-12 浏览次数:2940
日期:2018-12 浏览次数:4062
日期:2016-12 浏览次数:3947
日期:2017-07 浏览次数:12936
日期:2017-12 浏览次数:2881
日期:2018-06 浏览次数:3674
日期:2018-05 浏览次数:3866
日期:2017-12 浏览次数:2999
日期:2017-06 浏览次数:3377
日期:2018-01 浏览次数:3343
日期:2016-12 浏览次数:3335
日期:2018-08 浏览次数:3826
日期:2017-12 浏览次数:3008
日期:2016-09 浏览次数:5405
日期:2018-07 浏览次数:2665
日期:2016-12 浏览次数:2677
日期:2018-10 浏览次数:2815
日期:2018-10 浏览次数:2906
日期:2018-09 浏览次数:2986
日期:2018-02 浏览次数:3036
日期:2015-05 浏览次数:2940
日期:2018-09 浏览次数:2791
日期:2018-06 浏览次数:2872
日期:2017-02 浏览次数:3331
日期:2018-02 浏览次数:3689
日期:2018-02 浏览次数:3455
日期:2016-12 浏览次数:3014
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.